Betroffen sind viele Unternehmen aus kritischen und wichtigen Sektoren, zum Beispiel Energie, Gesundheit, IT-Dienstleistungen, Industrie, Transport, digitale Dienste oder öffentliche Verwaltung. Ob ein Unternehmen unter NIS-2 fällt, hängt unter anderem von Branche, Unternehmensgröße und konkreter Tätigkeit ab.